Sandi Gmail Sudah Dipakai Bertahun-Tahun, Google Angkat Tangan dan Suruh Ganti

Ada satu pertanyaan yang hampir tidak pernah kita ajukan ke diri sendiri: kapan terakhir kali mengganti sandi Gmail? Kalau jawabannya harus mikir lebih dari lima detik, kemungkinan besar sudah terlalu lama. Dan menurut data internal Google, kamu tidak sendirian.

Google baru saja membunyikan alarm untuk 2,5 miliar pengguna Gmail mereka. Alasannya bukan karena sistemnya bobol, melainkan karena kebiasaan pengguna. Serangan phishing sedang meningkat, dan sebagian besar pembobolan justru masuk lewat pintu depan yang tidak pernah dikunci ulang.

Angkanya Jelek, dan Kita Semua Bagian Darinya

Dalam imbauan keamanan terbarunya, Google menghitung ulang penyebab pengambilalihan akun yang berhasil. Hasilnya lumayan mencolok: kata sandi yang dicuri atau dibobol menjadi penyebab 37 persen kasus. Angka buruk itu diperparah oleh fakta bahwa 64 persen pengguna tidak pernah memperbarui kata sandi mereka secara teratur.

Penyerang tidak perlu jenius untuk masuk ke akun seperti ini. Mereka hanya perlu satu kombinasi sandi yang bocor di satu situs, lalu mencobanya di Gmail. Kalau kamu memakai sandi yang sama untuk banyak layanan, satu kebocoran cukup untuk membongkar semuanya.

Kombinasi keduanya memang mengerikan. Miliaran akun, segunung kredensial yang lemah, dan gelombang serangan phishing yang semakin agresif. Peretas mendapatkan lebih banyak peluang masuk daripada sebelumnya, tanpa perlu keahlian baru.

Modus Baru Penyerang: Berpura-pura Jadi Dukungan Google

Serangan yang paling sering berhasil sekarang bukan password brute force. Penyerang menyamar sebagai dukungan Google. Modusnya lewat email maupun panggilan telepon, lalu memancing korban mengeklik tautan masuk palsu atau menyerahkan kode autentikasi dua faktor.

Kalau tidak waspada, kamu bisa menyerahkan sandi dan kode 2FA tanpa menyadarinya. Setelah itu, penyerang mengunci kamu keluar dari akun milikmu sendiri. Tidak ada notifikasi peringatan yang bisa menyelamatkan kalau kunci sengaja kita serahkan sendiri.

Modus seperti ini berbahaya karena terasa sangat wajar. Pesannya sopan, logonya mirip, dan urasannya meyakinkan. Satu-satunya pertahanan adalah kebiasaan: tidak pernah membagikan kode verifikasi kepada siapa pun, termasuk yang mengaku dari Google.

Google memberi satu sinyal yang mudah diingat. Kalau perangkatmu mendukung kunci sandi, tapi kamu malah melihat permintaan memasukkan sandi biasa, itu pertanda buruk. Jangan masuk.

Ganti Sandi Gmail dalam Hitungan Menit

Sebelum bicara soal teknologi masa depan, urus dulu yang paling dasar. Mengganti sandi Gmail sebenarnya cuma butuh beberapa menit, dan ada empat jalur yang bisa dipakai sesuai kondisi.

Cara Pertama, Lewat Pengaturan Akun

Ini cocok kalau kamu masih ingat sandi lama dan ingin memperbaruinya. Buka browser, masuk ke myaccount.google.com, lalu klik Info pribadi di panel kiri. Pilih Password, masukkan sandi lama, klik Berikutnya. Ketik sandi baru dua kali, lalu klik tombol biru Ubah password.

Di Android, jalurnya mirip. Buka Pengaturan, pilih Google, ketuk Kelola Akun Google Anda. Masuk ke tab Keamanan, gulir ke bawah, pilih Password. Sisanya sama: masukkan sandi lama, lalu sandi baru dua kali, dan ketuk Ubah password.

Untuk iPhone, buka aplikasi Gmail, ketuk foto profil kanan atas, pilih Kelola Akun Google Anda. Masuk ke tab Info pribadi, pilih Password, dan ikuti langkah yang sama seperti di Android.

Cara Kedua, Saat Lupa Sandi tapi Nomor HP Masih Aktif

Lupa sandi itu biasa, dan inilah jalur penyelamat paling umum. Saat proses login, gunakan opsi Reset Password, lalu pilih verifikasi lewat nomor telepon yang terdaftar. Google mengirimkan kode verifikasi via SMS, dan kamu tinggal memasukkan kode itu untuk mengatur sandi baru.

Syaratnya cuma satu: nomor telepon yang tertaut dengan akun harus masih aktif. Banyak orang gagal di tahap ini karena nomor lama sudah tidak dipakai, padahal nomor itu adalah satu-satunya kunci pemulihan.

Cara Ketiga dan Keempat, Tanpa Nomor HP Aktif

Kalau nomor sudah tidak aktif, gunakan email pemulihan. Setiap akun Google punya slot email pemulihan, dan kode verifikasi akan dikirim ke alamat itu. Cara lain: verifikasi lewat perangkat lain yang pernah login ke akun yang sama, misalnya tablet atau laptop di rumah.

Intinya, Google selalu menyediakan lebih dari satu jalur masuk. Kunci agar tidak panik saat lupa sandi adalah memastikan setidaknya satu jalur pemulihan selalu aktif.

Cek sekarang juga apakah nomor HP dan email pemulihan di akunmu masih kamu pakai. Banyak yang baru sadar nomornya kedaluwarsa saat sudah terlanjur lupa sandi. Dua menit di pengaturan bisa menyelamatkan seluruh foto, dokumen, dan riwayat emailmu.

Sandi Baru yang Kuat, dan Kenapa Sandi Mungkin Tak Lagi Cukup

Saat membuat sandi baru, pakai kombinasi huruf besar, huruf kecil, angka, dan simbol. Hindari memakai sandi yang sama untuk banyak akun, dan jangan gunakan informasi pribadi seperti tanggal lahir atau nama. Setelah sandi baru tersimpan, logout dari semua perangkat, lalu login kembali.

Sayangnya, mengganti sandi saja tidak menutup semua celah. Google justru ingin pengguna perlahan meninggalkan kata sandi. Kunci sandi atau passkey adalah kredensial masuk berbasis biometrik, seperti sidik jari, face unlock, atau PIN perangkat, dan jauh lebih sulit dikenai phishing.

Adopsinya masih lambat. Baru sekitar sepertiga konsumen di Amerika Serikat yang memakainya. Selain kunci sandi, Google menyarankan penggantian 2FA berbasis SMS dengan aplikasi autentikator, karena kode SMS bisa dicegat atau direkayasa secara sosial.

Kedua langkah ini terdengar teknis, tapi sebenarnya sekali klik di pengaturan. Kunci sandi dibuat di perangkatmu sendiri, tidak perlu menghafal apa pun, dan tidak bisa di-phishing. Aplikasi autentikator bahkan tetap bekerja saat sinyal sedang mati.

Mulailah dari yang paling sederhana. Ganti sandi Gmail hari ini juga kalau sudah bertahun-tahun tidak disentuh, lalu siapkan kunci sandi dan aplikasi autentikator. Jangan tunggu email atau panggilan peringatan keamanan untuk baru sadar.